В чем заключается аудит 1С для IT?

Question

[Никита Решетняк]

Доброго времени суток! Являюсь системщиком, сообщи тут что со мной свяжутся по поводу аудита 1С, вопрос в чем он заключается? Может мне стоит что то проверить, что бы подготовиться

Answer 1

[LollyFox]

О каком именно аудите речь?
Придут аудиторы проверять бухгалтерию и им нужно организовать доступ к 1С?
Будут проверять 1С на лицензионность?
Будут проверять 1С на производительность, соответствие бизнес-процессам предприятия и т.п.?

Comments

[Никита Решетняк]

Скорее всего третье

[LollyFox]

Никита Решетняк,
Как к системщику к вам могут быть вопросы только по производительности, безопасности, обеспечению сохранности данных, бекапы, защита от утечек, организация бесперебойной работы и т.п.
Если предприятие режимное и есть какие-то обязательные требования, то естественно их необходимо соблюдать.
Вопросы по функционалу не ваша проблема.
В теории ещё могут проверять на соответствие информационной системы требованиям закона о персональных данных 152-ФЗ, но это маловероятно.

Answer 2

[Sgr_A]

Объективную оценку может предоставить независимая экспертиза. Попутно она поможет решить важные сопутствующие задачи: сократить затраты на финансирование информационного отдела, оптимизировать бизнес-процессы и выявить «слабое» звено, которое тормозит развитие предприятия.

IT аудит представляет из себя детальное изучение, анализ и составление экспертной оценки по работе ИТ-инфраструктуры компании или ее подразделений. В общем случае эта проверка помогает убедиться, что процессы, которые напрямую связаны с обработкой информационных потоков, работают должным образом.

В данному случае, вернее всего, будут проверять вашу базу на требование определенным нормам. Обычно к аудиту 1С прибегают, когда есть какие-то проблемы в её работе.

Answer 3

[Игорь]

Если у вас нет никаких регламентированных и опеределеных требований по работе 1С, то расслабьтесь, это скорее всего аудит бухгалтерского учета и вас как системщика он не касается, ваша задача предоставить доступ и помочь аудитору (по распоряжению вашего руководства) получить какието данные-выгрузки

Я сталкивался с обоими видами аудита, по безопасности и по бизнеспроцессам. Обычно в обоих случаях предоставляются требования которым надо соответствовать, по этому желательно их стрясти с того кто вам про это сказал ;)

Comments

[Никита Решетняк]

А есть какие то общие требования мало ли )

[Дмитрий Кинаш]

Никита Решетняк, общие требования бессмысленны - так как исходят от инициатора и его потребностей. Если бы речь шла о чем-то простом и примитивном как ложка, то можно было бы искать общие требования - должна пролазить в рот, не должна быть из токсичного свинца. Но ИТ-комплекс слишком многогранен...

[Никита Решетняк]

Дмитрий Кинаш, OK спасибо!